Windows 质量更新
可以管理Windows 10及更高版本的设备的 Windows 质量更新配置文件。 可以使用目标策略加速特定的 Windows 质量更新。
有关如何在 Microsoft Intune 中加快Windows 10或更高版本的质量更新的详细信息,请参阅使用Intune加速 Windows 质量更新。
服务级别目标
重要提示
本文或部分中的信息仅适用于 (Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 企业版 E3+ 或 F3 许可证,并且已激活 Windows 自动修补功能。
如果 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3 或 E5 (,则功能激活是可选的,无需额外付费。
有关详细信息,请参阅 许可证和权利。 如果你选择不进行功能激活,你仍然可以将 Windows 自动修补服务用于 商业高级版和 A3+ 许可证中包含的功能。
Windows 自动修补旨在使至少 95% 的 “最新”设备 保持最新质量更新。 自动修补按圈使用以前定义的发布计划(报告期为 5 天)来计算和评估 SLO) (服务级别目标。 服务级别目标的结果是 Windows 更新边栏选项卡和报表中显示的“具有最新质量更新的百分比”列。
服务级别目标计算
重要提示
本文或部分中的信息仅适用于 (Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 企业版 E3+ 或 F3 许可证,并且已激活 Windows 自动修补功能。
如果 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3 或 E5 (,则功能激活是可选的,无需额外付费。
有关详细信息,请参阅 许可证和权利。 如果你选择不进行功能激活,你仍然可以将 Windows 自动修补服务用于 商业高级版和 A3+ 许可证中包含的功能。
(SLO) 计算服务级别目标时,设备可能处于两种状态:
- 发布期间处于活动状态的设备
- 发布后变为活动的设备
以下每种状态的服务级别目标计算为:
State | 计算 |
---|---|
在发布期间处于活动状态的设备 | 此服务级别目标计算假定设备在计划发布期间具有典型活动。 计算方法:
|
发布后变为活动的设备 | 此服务级别目标计算是指在计划的发布期间脱机设备,但稍后会重新联机。 计算方法:
|
时间范围 | 中定义的值 |
---|---|
延迟 | 目标部署圈 |
限期 | 目标部署圈 |
宽限期 | 目标部署圈 |
报告周期 | 五天。 由 Windows 自动修补定义的值。 |
注意
目标部署圈是指有关设备的部署环值。 如果设备的延迟为 5 天,最后期限为 2 天,宽限期为 2 天,则设备的 SLO 将从每月第二个星期二开始计算为 5 + 2 + 5 = 12
-day 服务级别目标。 五天报告期是 Windows Autopatch 建立的一个报告期,用于为服务中的设备检查报告和数据评估留出足够的时间。
重要提示
Windows 自动修补支持) 当前由 Windows 10 LTSC 或 Windows 11 LTSC 提供服务的设备注册Windows 10和Windows 11 Long-Term服务通道 (LTSC。 该服务仅支持管理当前由 LTSC 提供服务的设备的 Windows 质量更新 工作负载。 Windows 更新 for Business 服务和 Windows 自动修补不为属于 LTSC 的设备提供 Windows 功能更新。 必须使用 LTSC 媒体或Configuration Manager操作系统部署功能为属于 LTSC 的 Windows 设备执行就地升级。
带外版本
Windows 自动修补计划和部署所需的带外 (OOB) 在正常计划之外发布的更新。
对于通过质量更新延迟日期的部署圈,将加快 OOB 发布计划,并在同一天部署。 对于即将延迟的部署圈,根据指定的延迟日期发布 OOB。
暂停和恢复发布
重要提示
由于最近的更改,我们发现了一个问题,该问题阻止“已暂停”和“暂停”状态列显示在 报告中。 在部署修补程序之前, 必须跟踪暂停的版本,以便以后可以恢复这些版本。 团队正在积极解决此问题,我们将在部署修补程序时提供更新。
服务级别暂停由各种软件更新部署相关信号驱动。 Windows 自动修补从 Windows 更新 for Business 以及 Microsoft 中的其他几个产品组接收。
如果 Windows 自动修补检测到某个版本的严重问题,我们可能会决定暂停该版本。
重要提示
暂停或恢复更新可能需要长达 8 小时才能应用于设备。 Windows 自动修补使用Microsoft Intune作为其设备管理解决方案,这是 Windows 设备通过暂停、恢复或回滚更新的新说明与Microsoft Intune通信所花费的平均频率。
有关详细信息,请参阅从Microsoft Intune分配策略、配置文件或应用后,设备获取策略、配置文件或应用需要多长时间。
若要暂停和恢复发布,请执行:
重要提示
如果 (Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 企业版 E3+ 或 F3 许可证,并且已激活 Windows 自动修补功能,则只能暂停自动修补组。
如果 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3 或 E5 (,则功能激活是可选的,无需额外付费。
有关详细信息,请参阅 许可证和权利。 如果你选择不进行功能激活,你仍然可以将 Windows 自动修补服务用于 商业高级版和 A3+ 许可证中包含的功能。
- 转到Microsoft Intune管理中心。
- 从左侧导航菜单中选择“ 设备 ”。
- 在 “管理更新 ”部分下,选择“ Windows 更新”。
- 在 “Windows 更新” 边栏选项卡中,选择“ 更新通道 ”选项卡。
- 选择要暂停或恢复的自动修补组或部署圈。 选择“ 暂停” 或 “恢复”。 或者,可以选择要暂停或恢复的自动修补组或部署圈的水平 省略号 (...) 。 从下拉菜单中选择、 暂停或 恢复 。
- 如果要恢复更新,可以选择一个或多个自动修补组或部署圈。
- 选择 “暂停”或“恢复部署”。
以下状态与暂停的质量更新相关联:
状态 | 描述 |
---|---|
按服务暂停 | 如果 Windows 自动修补服务暂停了更新,则发布具有“ 已按服务暂停 ”状态。 “按服务暂停”状态仅适用于租户未暂停的响铃。 |
按租户暂停 | 如果暂停了更新,则发布具有“ 按租户暂停” 状态。 Windows 自动修补服务无法覆盖租户暂停。 必须选择“ 恢复 ”才能恢复更新。 |
修正未就绪和/或未更新设备
重要提示
本文或部分中的信息仅适用于 (Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 企业版 E3+ 或 F3 许可证,并且已激活 Windows 自动修补功能。
如果 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3 或 E5 (,则功能激活是可选的,无需额外付费。
有关详细信息,请参阅 许可证和权利。 如果你选择不进行功能激活,你仍然可以将 Windows 自动修补服务用于 商业高级版和 A3+ 许可证中包含的功能。
为确保设备接收 Windows 质量更新,Windows 自动修补提供了有关如何 修正 Windows 自动修补设备警报的信息。